安全L1-3.doc

1、1、 机 楼 内 严 禁 使 用 各 类 电 加 热 类 电 器 （ ）A.电 取 暖 器B.电 热 壶C.电 炉D.咖 啡 壶答 案 ： ABC2、 系 统 管 理 级 帐 号 的 账 号 默 认 权 限 包 括 ： （ ）A.可 对 系 统 配 置B.账 号 等 系 统 最 核 心 信 息 进 行 更 改C.对 口 令 信 息 可 进 行 重 置D.可 不 用 审 计答 案 ： ABC3、 安 全 防 护 技 术 体 系 分 阶 段 发 展 规 划A.分 散 防 护B.集 中 防 护C.集 成 防 护D.集 中 监 控答 案 ： ABC4、 系 统 至 少 支 持 划 分 以 下 权 限

2、用 户 ： （ ） 。A.超 级 管 理 员B.策 略 管 理 员C.普 通 管 理 员D.审 计 管 理 员答 案 ： ABCD5、 实 现 对 平 台 自 身 帐 号 的 全 生 命 周 期 管 理 ， 至 少 支 持 以 下 帐 号 管 理 功 能 ：（ ） 。A.帐 号 创 建B.帐 号 授 权C.帐 号 属 性 修 改D.帐 号 删 除答 案 ： ABCD6、 远 程 接 入 VPN 设 备 时 ， 应 该 采 用 （ ） 强 认 证 方 式A.动 态 口 令B.数 字 证 书C.秘 钥D.算 法答 案 ： AB7、 以 下 属 于 危 险 密 码 的 是 （ ）A.使 用 电 话

3、号 码 作 为 密 码B.使 用 生 日 作 为 密 码C.8 位 以 上 数 字 字 母 加 特 殊 字 符 的 密 码D.使 用 公 司 缩 写 加 出 生 年 月 作 为 密 码答 案 ： ABD8、 DNS 服 务 器 面 临 的 安 全 隐 患 主 要 包 括 （ ）A.DNS 欺 骗 （ DNS Spoffing）B.拒 绝 服 务 （ Denial of service） 攻 击C.缓 冲 区 漏 洞 溢 出 攻 击 （ Buffer Overflow）D.缓 存 投 毒 （ Cache poisoning）答 案 ： ABCD9、 设 置 IP 地 址 MAC 绑 定 的 目

4、的 ：A.防 止 泄 露 网 络 拓 扑B.防 止 非 法 接 入C.加 强 认 证D.防 止 DOS 攻 击答 案 ： B10、 防 病 毒 软 件 代 码 要 定 期 更 新 ， 要 求 每 _周 进 行 一 次 病 毒 代 码 库 的更 新 工 作 ， _个 月 进 行 一 次 主 控 代 码 的 更 新 工 作 。A.1,1B.2， 1C.1， 2D.1， 3答 案 ： A11、 计 算 机 病 毒 的 特 征A.隐 蔽 性B.潜 伏 性 ， 传 染 性C.破 坏 性D.可 触 发 性E.以 上 都 正 确答 案 ： E12、 网 络 攻 击 的 有 效 载 体 是 什 么 ？A.黑

5、客B.网 络C.病 毒D.蠕 虫答 案 ： B13、 下 面 对 于 cookie 的 说 法 错 误 的 是 ：A.cookie 是 一 小 段 存 储 在 浏 览 器 端 文 本 信 息 ， web 应 用 程 序 可 以 读 取cookie 包 含 的 信 息B.cookie 可 以 存 储 一 些 敏 感 的 用 户 信 息 ， 从 而 造 成 一 定 的 安 全 风 险C.通 过 cookie 提 交 精 妙 构 造 的 移 动 代 码 ， 绕 过 身 份 验 证 的 攻 击 叫 做 cookie欺 骗D.防 范 cookie 欺 骗 的 一 个 有 效 方 法 是 不 使 用 co

6、okie 验 证 方 法 ， 而 是 用session 验 证 方 法答 案 ： C14、 以 下 哪 一 项 是 防 范 SQL 注 入 攻 击 最 有 效 的 手 段 ？A.删 除 存 在 注 入 点 的 网 页B.对 数 据 库 系 统 的 管 理 权 限 进 行 严 格 的 控 制C.通 过 网 络 防 火 墙 严 格 限 制 Internet 用 户 对 web 服 务 器 的 访 问D.对 web 用 户 输 入 的 数 据 进 行 严 格 的 过 滤答 案 ： D15、 目 前 病 毒 的 主 流 类 型 是 什 么 ：A.木 马 与 蠕 虫B.引 导 区 病 毒C.宏 病 毒D

7、.恶 作 剧 程 序答 案 ： A16、 以 下 那 个 不 是 IPv6 的 目 标 ？A.地 址 空 间 的 可 扩 展 性B.网 络 层 的 安 全 性C.服 务 质 量 控 制D.更 高 的 网 络 带 宽答 案 ： D17、 Cisco 路 由 应 禁 止 BOOTP 服 务 ， 命 令 行 是 （ ）A.ip bootp serverB.no ip bootpC.no ip bootp serverD.ip bootp答 案 ： C18、 下 面 哪 组 协 议 不 属 于 TCP/IP 协 议 簇 ：A.ARP 协 议B.UDP 协 议C.NetBIOS 协 议D.FTP 协 议

8、答 案 ： C19、 当 你 感 觉 到 你 的 Win2000 运 行 速 度 明 显 减 慢 ， 当 你 打 开 任 务 管 理 器后 发 现 CPU 的 使 用 率 达 到 了 百 分 之 百 ， 你 最 有 可 能 认 为 你 受 到 了 哪 一 种攻 击 。A.特 洛 伊 木 马B.拒 绝 服 务C.欺 骗D.中 间 人 攻 击答 案 ： B20、 设 置 安 全 域 互 访 的 原 则 为 ： （ ）A.高 保 护 等 级 访 问 低 保 护 等 级 的 安 全 域 时 只 允 许 读 ， 低 保 护 等 级 访 问 高 保 护等 级 的 安 全 域 时 只 允 许 写 。B.高

9、保 护 等 级 访 问 低 保 护 等 级 的 安 全 域 时 只 允 许 写 ， 低 保 护 等 级 访 问 高 保 护等 级 的 安 全 域 时 只 允 许 读 。C.高 保 护 等 级 访 问 低 保 护 等 级 的 安 全 域 时 不 允 许 写 ， 低 保 护 等 级 访 问 高 保护 等 级 的 安 全 域 时 不 允 许 读 。答 案 ： B21、 通 信 网 的 基 本 结 构 形 式 有 五 种 ， 以 下 正 确 的 说 法 是A.网 型 、 星 型 、 树 型 、 环 型 、 总 线 型 ；B.网 型 、 星 型 、 线 型 、 复 合 型 、 环 型 ；C.网 型 、

10、星 型 、 复 合 型 、 环 型 、 总 线 型 ；D.网 型 、 环 型 、 线 型 、 复 合 型 、 树 型 。答 案 ： C22、 彩 信 中 心 需 要 对 MM1 接 口 的 上 行 彩 信 的 大 小 进 行 限 制 ， 对 于 3G 彩信 ， 一 般 建 议 限 制 不 大 于 （ ）A.50KB.1MC.2MD.300K答 案 ： D23、 为 了 达 到 防 止 非 法 手 机 盗 打 电 话 的 目 的 ， GSM 系 统 在 A 接 口 引 入 了签 权 技 术 。 目 前 在 中 国 移 动 的 网 络 上 实 际 运 用 时 ， 对 鉴 权 的 要 求 为 ： (

11、 )A.各 种 位 置 更 新 时 进 行 鉴 权B.主 叫 进 行 鉴 权C.被 叫 进 行 鉴 权D.业 务 接 入 时 进 行 鉴 权答 案 ： A24、 防 火 墙 作 用 中 ， 错 误 的 是 ：A.过 滤 进 出 网 络 的 数 据 包B.封 堵 进 出 网 络 的 访 问 行 为C.记 录 通 过 防 火 墙 的 信 息 内 容 和 活 动D.对 网 络 攻 击 进 行 告 警答 案 ： D25、 在 安 全 维 护 作 业 计 划 中 ， 检 查 应 用 系 统 端 口 、 服 务 情 况 的 执 行 周 期 是_A.周B.半 月C.月D.季 度答 案 ： A26、 Wind

12、ows 下 黑 客 经 常 使 用 eventcreate 这 个 命 令 行 工 具 来 伪 造 日 志 ，而 其 无 法 伪 造 的 日 志 是A.安 全B.应 用C.系 统D.以 上 全 是答 案 ： A27、 防 火 墙 过 滤 数 据 包 的 依 据 是A.数 据 包 的 构 成B.安 全 策 略C.状 态 监 测 包 规 则D.安 全 流 程答 案 ： B28、 Windows 下 加 载 ISAPI 过 滤 器 失 败 ， 欲 对 其 失 败 原 因 进 行 分 析 ， 应在 （ ） 日 志 中 查 找 相 关 信 息A.系 统 日 志B.安 全 日 志C.应 用 日 志答 案

13、： C29、 以 下 哪 个 日 志 的 权 限 一 定 是 600A.messageB.utmpxC.wtmpxD.sulog答 案 ： D30、 以 下 哪 些 信 息 不 能 被 IIS 日 志 记 录A.HOST 字 段 的 内 容B.COOKIE 字 段 的 内 容C.POST 的 附 加 信 息D.REFERER 中 的 内 容答 案 ： C31、 下 列 哪 些 操 作 不 可 以 看 到 自 启 动 项 目 （ ）A.注 册 表 的 相 关 键 值B.在 “开 始 ”-“程 序 ”-“启 动 ”项 中 查 看C.任 务 管 理 器D.在 “开 始 ”-“运 行 ”中 ， 执 行

14、 msconfig 命 令答 案 ： C32、 早 期 IIS 存 在 Unicode 编 码 漏 洞 ， 可 以 使 用 形 如http:/192.168.8.48/scripts/%c1%1c/winnt/system32/cmd.exe?/c+dir 的方 式 远 程 通 过 IIS 执 行 系 统 命 令 ， 以 下 哪 种 方 式 可 以 解 决 此 问 题 （ ）A.防 火 墙B.入 侵 检 测 系 统C.安 装 IIS 安 全 补 丁D.垃 圾 邮 件 过 滤 系 统答 案 ： C33、 对 于 一 个 只 对 公 网 开 放 80 端 口 的 web 服 务 器 来 说 ， 对

15、 于 一 个 黑 客 来说 以 下 哪 个 漏 洞 不 能 利 用 （ ）A.web 平 台 存 在 bug， 比 如 iis 的 unicode 漏 洞B.web 平 台 配 置 缺 陷 ， 比 如 开 启 了 目 录 浏 览 功 能C.web 代 码 存 在 设 计 权 限 ， 导 致 sql 注 入 等D.web 服 务 器 开 启 了 snmp 服 务 ， 并 且 snmp 服 务 用 的 是 默 认 的 团 体 字 符串 public答 案 ： D34、 传 统 防 火 墙 一 般 工 作 在 （ ）A.会 话 层B.物 理 层C.网 络 层D.传 输 层答 案 ： C35、 某 台

16、 路 由 器 上 配 置 了 如 下 一 条 访 问 列 表 access-list 4 deny 202.38.0.0 0.0.255.255 access-list 4 permit 202.38.160.1 0.0.0.255 表 示 ：（ ）A.只 禁 止 源 地 址 为 202.38.0.0 网 段 的 所 有 访 问B.只 允 许 目 的 地 址 为 202.38.0.0 网 段 的 所 有 访 问C.检 查 源 IP 地 址 ， 禁 止 202.38.0.0 大 网 段 的 主 机 ， 但 允 许 其 中 的202.38.160.0 小 网 段 上 的 主 机D.检 查 目 的

17、IP 地 址 ， 禁 止 202.38.0.0 大 网 段 的 主 机 ， 但 允 许 其 中 的202.38.160.0 小 网 段 的 主 机答 案 ： C36、 要 使 cisco 运 行 的 配 置 显 示 密 码 进 行 加 密 ， 需 要 运 行 什 么 命 令A.service password-encryptionB.password-encryptionC.service encryption-passwordD.password hash答 案 ： A37、 下 列 哪 些 不 是 UNIX 的 安 全 审 计 项 （ ）A.文 件 完 整 性 审 计B.用 户 口 令 审

18、 计C.端 口 审 计D.注 册 表 审 计答 案 ： D38、 WINDOWS 系 统 ， 下 列 哪 个 命 令 可 以 列 举 本 地 所 有 用 户 列 表A.net userB.net viewC.net nameD.net accounts答 案 ： A39、 当 第 一 次 分 析 刚 被 发 现 的 入 侵 ， 在 一 系 列 步 骤 中 下 面 哪 项 是 第 二 步要 做 的 ？A.隔 离 受 损 的 系 统B.捕 获 记 录 系 统 信 息C.获 得 访 问 权 限 来 识 别 攻 击D.备 份 受 损 的 系 统答 案 ： D40、 入 侵 检 测 系 统 如 果 想

19、要 要 有 效 地 捕 捉 入 侵 行 为 ， 必 须 拥 有 一 个 强 大的 （ ）A.嗅 探 器B.扫 描 器C.入 侵 特 征 数 据 库D.分 析 引 擎答 案 ： B41、 下 面 用 于 查 看 /var/log/wtmp 日 志 的 命 令 是A.lastB.lastlogC.lastwtmpD.lastmp答 案 ： B42、 重 大 安 全 事 件 应 在 （ ） 内 解 决A.2 小 时B.4 小 时C.8 小 时D.无 限 期答 案 ： A43、 如 果 你 怀 疑 一 个 黑 客 已 经 进 入 你 的 系 统 ， 要 分 析 当 前 形 势 你 首 先 采 取的 过

20、 程 ， 同 时 采 取 一 些 有 效 的 措 施 ， 这 些 措 施 不 包 括A.判 断 帐 号 是 否 被 影 响B.跟 踪 黑 客 在 你 系 统 中 的 活 动C.参 考 审 计 日 志D.采 用 “蜜 罐 ”技 术答 案 ： D44、 下 述 攻 击 手 段 中 不 属 于 DOS 攻 击 的 是 ：A.Smurf 攻 击B.Land 攻 击C.Syn floodD.Sniffer答 案 ： D45、 系 统 管 理 员 在 设 备 入 网 前 填 写 ( )， 由 系 统 维 护 主 管 负 责 批 准A.设 备 入 网 申 请B.设 备 准 入 申 请C.设 备 入 网 请

21、示D.设 备 加 电 申 请答 案 ： A46、 针 对 施 工 管 理 ， 以 正 式 的 施 工 委 托 函 为 局 楼 出 入 依 据 ， 工 期 超 过 一 个月 的 施 工 人 员 需 办 理 临 时 出 入 证 ， 临 时 出 入 证 最 长 有 效 期 为 ( )A.1 年B.2 年C.3 个 月D.半 年答 案 ： C47、 设 备 应 支 持 对 不 同 用 户 授 予 （ ） 权 限A.相 似B.相 近C.相 同D.不 同答 案 ： D48、 安 全 验 收 的 方 式 为 专 家 组 评 审 验 收 ， 或 引 入 第 三 方 权 威 机 构 的 测 评认 证 为 辅 助

22、 。 其 中 专 家 组 由 5 8 人 构 成 ， 且 不 少 于 （ ） 人A.5B.6C.7D.8答 案 ： A49、 当 一 个 入 侵 正 在 发 生 或 者 试 图 发 生 时 ， IDS 系 统 将 发 布 一 个 （ ） 信息 通 知 系 统 管 理 员A.ArachNIDSB.ApplianceC.AnomalyD.Alerts答 案 ： D50、 “（ ） ”原 则 。 有 限 公 司 及 各 省 公 司 应 着 力 推 动 中 国 移 动 自 有 评 估 队 伍的 建 设 ， 逐 步 实 现 自 主 评 估A.自 评 估 为 辅 、 第 三 方 评 估 为 主B.自 评

23、估 为 主 、 第 三 方 评 估 为 辅C.自 评 估 为 主 、 第 三 方 评 估 为 主D.自 评 估 为 辅 、 第 三 方 评 估 为 辅答 案 ： B51、 在 机 房 直 接 通 过 键 盘 、 鼠 标 及 （ ） 等 方 式 操 作 主 机 、 网 络 设 备 等 。因 为 无 法 进 行 有 效 的 认 证 ， 权 限 控 制 和 日 志 审 计 ， 所 以 ， 非 紧 急 情 况 建 议不 采 用 这 种 方 式A.CONSOLE 口B.FE 口C.GE 口D.RJ45 口答 案 ： A52、 在 路 由 器 启 用 前 ， 应 当 根 据 当 时 的 网 络 环 境 制

24、 定 合 理 的 （ ） 规 则 ，对 某 些 病 毒 、 木 马 的 特 定 端 口 进 行 封 闭 。A.包 过 滤B.流 过 滤C.帧 过 滤D.bit 过 滤答 案 ： A53、 在 路 由 器 、 交 换 机 设 备 组 网 过 程 中 ， 应 当 尽 可 能 组 建 主 备 双 节 点 、 双链 路 结 构 ， 路 由 协 议 采 用 动 态 路 由 与 静 态 路 由 相 结 合 的 方 式 ， 以 及 采 用 ()或则 HSRP 等 冗 余 协 议 ， 提 高 网 络 的 可 用 性 和 可 靠 性A.VRPB.VVRPC.VRRPD.VRPP答 案 ： C54、 “()”攻

25、击 利 用 欺 骗 性 的 电 子 邮 件 和 伪 造 的 Web 站 点 来 进 行 诈 骗 活 动 ，受 骗 者 往 往 会 泄 露 自 己 的 财 务 数 据 ， 如 信 用 卡 号 、 账 户 用 户 名 、 口 令 和 社保 编 号 等 内 容 。A.用 户 钓 鱼B.网 络 镜 像C.网 络 钓 鱼D.网 络 篡 改答 案 ： C55、 信 息 安 全 策 略 是 什 么 （ ） ？A.它 是 为 了 达 到 如 何 保 护 标 准 而 提 出 的 一 系 列 建 议B.它 是 为 了 定 义 访 问 控 制 需 求 而 产 生 出 来 的 一 些 通 用 性 指 引C.它 是 一

26、 种 高 级 别 的 安 全 管 理 意 图D.它 是 一 种 分 阶 段 的 安 全 处 理 结 果答 案 ： C56、 由 于 网 络 安 全 风 险 产 生 故 障 时 应 该 采 取 （ ） 原 则 。A.先 抢 通 业 务 ， 再 抢 修 故 障B.先 抢 修 故 障 ， 再 抢 通 业 务C.先 查 找 原 因 ， 再 抢 修 故 障D.先 抢 修 故 障 ， 再 查 找 原 因答 案 ： A57、 从 安 全 的 角 度 来 看 ， 运 行 哪 一 项 起 到 第 一 道 防 线 的 作 用 ：A.远 端 服 务 器B.Web 服 务 器C.防 火 墙D.使 用 安 全 shel

27、l 程 序答 案 ： C58、 安 全 审 计 跟 踪 是 （ ）A.安 全 审 计 系 统 检 测 并 追 踪 安 全 事 件 的 过 程B.安 全 审 计 系 统 收 集 并 易 于 安 全 审 计 的 数 据C.人 利 用 日 志 信 息 进 行 安 全 事 件 分 析 和 追 溯 的 过 程D.对 计 算 机 系 统 中 的 某 种 行 为 的 详 尽 跟 踪 和 观 察答 案 ： A59、 按 密 钥 的 使 用 个 数 ， 密 码 系 统 可 以 分 为 ：A.置 换 密 码 系 统 和 易 位 密 码 系 统B.分 组 密 码 系 统 和 序 列 密 码 系 统C.对 称 密 码

28、 系 统 和 非 对 称 密 码 系 统D.密 码 系 统 和 密 码 分 析 系 统答 案 ： C60、 黑 客 搭 线 窃 听 属 于 哪 一 类 风 险 ？A.信 息 存 储 安 全B.信 息 传 输 安 全C.信 息 访 问 安 全D.以 上 都 不 正 确答 案 ： B61、 网 络 攻 击 的 发 展 趋 势 是 什 么 ？A.黑 客 技 术 与 网 络 病 毒 日 益 融 合B.攻 击 工 具 日 益 先 进C.病 毒 攻 击D.黑 客 攻 击答 案 ： A62、 以 下 关 于 VPN 说 法 正 确 的 是A.VPN 指 的 是 用 户 自 己 租 用 线 路 ， 和 公 共

29、 网 络 物 理 上 完 全 隔 离 的 、 安 全 的线 路B.VPN 指 的 是 用 户 通 过 公 用 网 络 建 立 的 临 时 的 、 安 全 的 连 接C.VPN 不 能 做 到 信 息 认 证 和 身 份 认 证D.VPN 只 能 提 供 身 份 认 证 、 不 能 提 供 加 密 数 据 的 功 能答 案 ： B63、 资 产 有 哪 些 价 值 属 性A.保 密 性B.完 整 性C.可 用 性D.不 可 抵 赖 性答 案 ： ABC64、 下 来 防 止 通 过 远 程 访 问 来 侵 入 系 统 的 措 施 正 确 的 是 （ ）A.要 求 用 户 经 常 更 新 他 们

30、的 帐 号 口 令B.当 员 工 离 职 时 ， 回 收 他 （ 她 ） 的 系 统 帐 号C.定 期 对 远 程 接 入 审 核D.对 远 程 管 理 地 址 进 行 限 制答 案 ： ABCD65、 网 络 安 全 需 要 解 决 的 问 题 包 括 ()？A.允 许 什 么 人 访 问B.访 问 什 么 时 间 访 问C.允 许 访 问 哪 些 内 容D.允 许 执 行 何 种 操 作答 案 ： ABCD66、 以 下 哪 些 是 典 型 木 马 病 毒 的 特 征 （ ） ？A.盗 取 用 户 QQ、 网 游 帐 号B.修 改 用 户 登 陆 信 息C.控 制 目 标 终 端D.修 改

31、 系 统 文 件答 案 ： ACD67、 预 防 病 毒 感 染 的 积 极 方 法 是A通 过 IE 中 的 工 具 - Windows Update 升 级 安 装 补 丁 程 序B.定 期 升 级 杀 毒 软 件C.不 使 用 电 子 邮 件D.将 MS Word 的 安 全 级 别 设 置 为 中 级 以 上答 案 ： ABD68、 网 络 经 常 会 面 对 来 自 内 部 用 户 的 威 胁 ,这 些 威 胁 有 ：A.用 户 操 作 失 误B.用 户 无 意 间 下 载 了 木 马 软 件C.恶 意 的 攻 击D.病 毒 感 染答 案 ： ABCD69、 日 志 信 息 包 括

32、： （ ） 。A.安 全 日 志B.行 为 操 作 日 志C.事 件 日 志D.图 形 数 据答 案 ： ABCD70、 下 面 哪 些 协 议 是 基 于 UDP 的 ？A.SNMPB.RloginC.DNSD.POP3答 案 ： AC71、 安 全 域 划 分 的 根 本 原 则 包 括 ：A.业 务 保 障 原 则B.结 构 简 化 原 则C.等 级 保 护 原 则D.生 命 周 期 原 则答 案 ： ABCD72、 如 果 发 现 CPU 使 用 量 和 连 接 数 超 过 防 火 墙 性 能 70 以 上 ， 上 报 给 安全 管 理 人 员 ， 根 据 ( )流 程 处 理 。 如

33、 果 发 现 防 火 墙 发 生 故 障 ， 不 能 正 常 工 作 ，根 据 ( )流 程 处 理 .A.安 全 预 警 信 息B.重 大 安 全 事 件C.严 重 安 全 事 件D.一 般 安 全 事 件答 案 ： AC73、 下 面 那 些 在 安 全 维 护 作 业 计 划 中A.安 全 审 计B.安 全 事 件 处 理C.垃 圾 邮 件 隐 患D.更 改 账 号 口 令答 案 ： ABCD74、 对 于 Windows 的 系 统 服 务 ， 应 该 采 取 最 小 化 原 则 ： 关 闭 不 用 的 服 务 、关 闭 危 险 性 大 的 服 务 等 。 对 于 一 台 对 外 提

34、供 WWW 服 务 的 系 统 ， 请 选 择 需要 关 闭 的 服 务 （ ）A.Remote RegisteryB.Terminal ServicesC.IIS AdminD.Messenger答 案 ： ABD75、 衡 量 防 火 墙 性 能 的 指 标 有 以 下 哪 几 项 （ ）A.吞 吐 量B.新 建 连 接 数C.并 发 连 接 数D.丢 包 率答 案 ： ABCD76、 SQL SERVER 的 默 认 可 能 用 到 的 通 讯 端 口 有 哪 些 ？A.TCP 1433B.UDP 1434C.TCP 14333D.TCP 1521答 案 ： AB77、 rootkit

35、后 门 程 序 具 有 哪 些 特 点 ？A.隐 藏 进 程B.隐 藏 文 件C.隐 藏 端 口D.隐 藏 驱 动答 案 ： ABCD78、 在 进 行 应 急 响 应 过 程 准 备 阶 段 ， 需 要 建 立 系 统 的 快 照 ， 关 于 系 统 快照 ， 下 列 说 法 正 确 的 是A.系 统 快 照 是 在 检 测 阶 段 实 施 的 技 术 手 段B.系 统 快 照 是 在 准 备 阶 段 实 施 的 技 术 手 段C.系 统 快 照 应 该 保 存 在 不 可 更 改 的 介 质 上 面D.系 统 快 照 会 影 响 正 在 运 行 的 系 统答 案 ： BC79、 默 认 情

36、 况 下 应 关 闭 防 火 墙 远 程 管 理 功 能 ， 如 果 必 须 从 远 程 管 理 防 火墙 ， 则 采 取 （ ） 管 理 方 式A.HTTPB.HTTPSC.TELNETD.SSH答 案 ： BD80、 对 于 web 安 全 事 件 的 分 析 ， 通 常 可 以 借 助 以 下 哪 些 途 径 （ ）A.web 访 问 日 志B.IDS 日 志C.web 目 录 和 文 件 的 修 改 时 间 、 文 件 大 小 等 属 性D.防 火 墙 日 志答 案 ： ABCD81、 对 于 Ddos 攻 击 的 描 述 错 误 的 是 （ ）A.DDOS 攻 击 和 DOS 攻 击

37、 毫 无 关 系B.DDOS 攻 击 只 消 耗 目 标 网 络 的 带 宽 ， 不 会 导 致 目 标 主 机 死 机C.SYN-Flood 是 典 型 的 DDOS 攻 击 方 式D.DDOS 攻 击 采 用 一 对 一 的 攻 击 方 式答 案 ： ABD82、 在 Windows 2000 操 作 系 统 下 ， 以 下 工 具 能 用 于 查 看 系 统 开 放 端 口和 进 程 关 联 性 的 工 具 或 命 令 是 ?A.netstatB.tcpviewC.fportD.tcpvcon答 案 ： BCD83、 络 与 信 息 安 全 应 急 保 障 工 作 原 则 是 （ ）A.

38、谁 主 管 ， 谁 负 责B.谁 运 营 ， 谁 负 责C.谁 使 用 ， 谁 负 责D.谁 接 入 ， 谁 负 责答 案 ： ABCD84、 在 交 换 机 上 有 许 多 特 性 可 以 保 证 网 络 的 安 全 ， 下 面 哪 些 特 性 属 于 交换 机 的 安 全 特 性 ？A.广 播 风 暴 的 抑 制B.设 置 VLANC.端 口 MAC 地 址 的 绑 定D.设 置 NAT 的 转 换答 案 ： ABC85、 为 避 免 攻 击 者 的 嗅 探 与 监 听 ， 以 下 防 范 不 合 理 的 是 ？A.开 启 系 统 防 火 墙B.启 用 IPS 与 IDS 联 动C.防 火

39、 墙 与 Ipsec 安 全 策 略 的 组 合D.关 闭 Broadcast 功 能答 案 ： ABD86、 特 别 重 大 安 全 事 件 发 生 时 ， 应 （ ）A.立 即 上 报B.不 上 报C.慢 慢 处 理D.直 接 断 电答 案 ： A87、 防 火 墙 策 略 配 置 的 原 则 包 括A.将 涉 及 常 用 的 服 务 的 策 略 配 置 在 所 有 策 略 的 顶 端B.策 略 应 双 向 配 置C.利 用 内 置 的 对 动 态 端 口 的 支 持 选 项D.以 上 全 部答 案 ： D88、 下 列 说 法 错 误 的 是A.防 火 墙 不 能 防 范 不 经 过 防

40、 火 墙 的 攻 击B.防 火 墙 不 能 防 范 基 于 特 殊 端 口 的 蠕 虫C.防 火 墙 不 能 防 止 数 据 驱 动 式 的 攻 击D.防 火 墙 不 能 防 止 synflooding 攻 击答 案 ： B89、 从 技 术 上 ， 入 侵 检 测 分 为 两 类 ： 一 种 基 于 标 志 （ signature-based） ，另 一 种 基 于 （ ）A.基 于 信 令B.基 于 协 议C.基 于 异 常 情 况D.基 于 广 播答 案 ： C90、 LIDS 是 一 种 基 于 （ ） 内 核 的 入 侵 检 测 和 预 防 系 统A. B. C. D. 答 案 ：

41、B91、 中 国 移 动 网 络 运 行 重 大 故 障 本 地 网 话 音 业 务 描 述 正 确 的 是A.本 地 网 话 音 业 务 超 过 1 万 用 户 话 音 通 信 中 断 ， 且 持 续 超 过 20 分 钟B.本 地 网 话 音 业 务 超 过 2 万 用 户 话 音 通 信 中 断 ， 且 持 续 超 过 20 分 钟C.本 地 网 话 音 业 务 超 过 3 万 用 户 话 音 通 信 中 断 ， 且 持 续 超 过 20 分 钟D.本 地 网 话 音 业 务 超 过 3 万 用 户 话 音 通 信 中 断 ， 且 持 续 超 过 30 分 钟答 案 ： C92、 安 全

42、 管 控 平 台 的 建 设 目 标 不 包 括A.集 中 维 护 管 理B.集 中 账 号 管 理C.提 高 系 统 安 全 性 、 稳 定 性D.日 志 管 理 与 审 计答 案 ： C93、 重 大 故 障 处 理 完 毕 后 ， 中 国 移 动 各 省 级 公 司 网 络 维 护 部 门 应 在 （ ） 日内 通 过 工 单 以 附 件 形 式 向 集 团 公 司 网 络 部 提 交 专 题 书 面 报 告 。A.1B.2C.3D.4答 案 ： B94、 通 常 情 况 下 ， 账 号 的 创 建 流 程A.账 号 的 责 任 人 提 出 申 请 ， 由 责 任 人 的 主 管 领 导

43、 审 批 ， 由 系 统 管 理 员 创 建账 号 并 根 据 申 请 的 职 责 按 照 授 权 最 小 化 原 则 授 权 。B.账 号 的 责 任 人 领 导 直 接 审 批 。C.账 号 的 责 任 人 提 出 申 请 ， 无 需 审 批 ， 由 系 统 管 理 员 直 接 创 建 账 号 并 根 据申 请 的 职 责 按 照 授 权 最 小 化 原 则 授 权 。D.账 号 的 责 任 人 提 出 申 请 ， 由 责 任 人 的 主 管 领 导 创 建 账 号 并 根 据 申 请 的 职责 按 照 授 权 最 小 化 原 则 授 权 。答 案 ： A95、 在 哪 种 情 况 下 ，

44、 对 于 网 络 安 全 管 控 平 台 的 人 员 账 号 进 行 冻 结A.连 续 半 个 月 未 使 用 的 账 号B.连 续 1 个 月 未 使 用 的 账 号C.连 续 2 个 月 未 使 用 的 账 号D.连 续 3 个 月 未 使 用 的 账 号答 案 ： D96、 外 部 人 员 进 入 机 房 必 须 遵 守 机 房 管 理 规 定 和 机 房 安 全 规 定 。 非 经 同 意 , 外 来 人 员 （ ） 。A.随 便 操 作B.随 意 走 动C.不 得 触 摸 设 备 及 终 端 , 不 得 翻 阅 图 纸 资 料D.随 意 操 作答 案 ： C97、 目 前 安 全 管

45、 控 平 台 的 认 证 方 式 不 包 括A.静 态 密 码B.动 态 短 信C.数 字 证 书D.U 盾答 案 ： D98、 一 般 情 况 下 ， 弱 口 令 检 查 的 快 捷 检 查 步 骤 是A.选 择 设 备 ， 立 即 进 行 一 次 快 速 的 检 查B.选 择 设 备 ， 弱 口 令 字 典 类 型 ， 立 即 进 行 一 次 快 速 的 检 查C.选 择 弱 口 令 字 典 类 型 ， 立 即 进 行 一 次 快 速 的 检 查D.直 接 进 行 一 次 快 速 的 检 查答 案 ： B99、 相 关 部 门 的 安 全 分 工 中 ， 各 数 据 业 务 安 全 管 理

46、 属 于 哪 个 部 门 负 责A.综 合 部B.网 络 部C.集 团 客 户 部D.数 据 部答 案 ： D100、 SNMP 只 提 供 3 种 基 本 操 作 是A.增 操 作 、 删 操 作 、 日 志 报 告B.Read: 读 操 作 、 Write: 写 操 作 、 Trap 陷 阱 操 作C.获 取 信 息 、 设 置 参 数 值 和 事 件 报 告D.Read: 读 操 作 、 Write: 写 操 作 、 日 志 报 告答 案 ： C101、 中 国 移 动 公 司 制 定 补 丁 加 载 方 案 的 依 据 是 ？A. 中 国 移 动 网 络 与 信 息 安 全 总 纲 B

47、. 中 国 移 动 内 部 控 制 手 册 C. 中 国 移 动 标 准 化 控 制 矩 阵 D. 中 国 移 动 IT 技 能 风 险 规 范 答 案 ： A102、 何 类 Unix 日 志 可 以 使 用 vi 编 辑 ？A.utmpB.lastlogC.wtmpD.messages答 案 ： D103、 安 全 事 件 应 急 响 应 的 目 标 通 常 不 包 括 （ ）A.采 取 紧 急 措 施 ， 恢 复 业 务 到 正 常 服 务 状 态B.调 查 安 全 事 件 发 生 的 原 因 ， 避 免 同 类 安 全 事 件 再 次 发 生C.在 需 要 司 法 机 关 介 入 时

48、， 提 供 法 律 任 何 的 数 字 证 据 等D.我 行 我 素 、 置 之 不 理答 案 ： D104、 操 作 误 用 类 安 全 事 件 是 指 （ ） 所 引 起 的 安 全 事 件 。A.合 法 用 户 由 于 误 操 作 造 成 网 络 或 系 统 不 能 正 常 提 供 服 务B.恶 意 用 户 利 用 系 统 的 安 全 漏 洞 对 系 统 进 行 未 授 权 的 访 问 或 破 坏C.恶 意 用 户 利 用 发 送 虚 假 电 子 邮 件 、 建 立 虚 假 服 务 网 站 、 发 送 虚 假 网 络 消息 等 方 法D.恶 意 用 户 利 用 病 毒 、 蠕 虫 、 特

49、 洛 伊 木 马 等 其 他 恶 意 代 码 破 坏 网 络 可 用 性或 窃 取 网 络 中 数 据答 案 ： A105、 安 全 事 件 特 指 由 （ ） 所 引 起 的 危 害 业 务 系 统 或 支 撑 系 统 安 全 并 可 能引 起 损 失 的 事 件A.外 部 和 内 部 的 攻 击B.业 务 上 线C.电 源 下 电D.操 作 维 护答 案 ： A106、 在 安 全 事 件 的 准 备 阶 段 应 关 注 的 信 息 不 包 括 （ ） 。A.基 于 威 胁 建 立 合 理 的 安 全 保 障 措 施B.从 网 络 上 断 开 主 机 或 部 分 网 络 ；C.为 安 全 事 件 应 急 响 应 提 供 足 够 的 资 源 和 人 员D.建 立 支 持 事 件 响 应 活 动 管 理 体 系答 案 ： B